Комментарии: Скажи «Нет!» взломщику http://blog.sjinks.pro/security/194-say-no-to-intruder/ Quod scripsi, scripsi Mon, 06 Feb 2012 13:16:17 +0000 hourly 1 Автор: Борьба с ботами-взломщиками средствами rsyslogd « Администрирование « Ars Longa, Vita Brevis http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-3299 Борьба с ботами-взломщиками средствами rsyslogd « Администрирование « Ars Longa, Vita Brevis Wed, 21 Apr 2010 14:32:27 +0000 http://blog.sjinks.pro/?p=194#comment-3299 [...] предыдущих частях статей цикла «Скажи «Нет!» взломщику» со [...] [...] предыдущих частях статей цикла «Скажи «Нет!» взломщику» со [...]

]]> Автор: Vladimir http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-3161 Vladimir Tue, 23 Mar 2010 16:48:24 +0000 http://blog.sjinks.pro/?p=194#comment-3161 На здоровье. Всё равно не получится. На здоровье. Всё равно не получится.

]]> Автор: /dev/random http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-3160 /dev/random Tue, 23 Mar 2010 16:44:13 +0000 http://blog.sjinks.pro/?p=194#comment-3160 Спасибо вам за отличную дыру - теперь я знаю как забанить кого угодно на вашем серваке ;-) Спасибо вам за отличную дыру – теперь я знаю как забанить кого угодно на вашем серваке ;-)

]]> Автор: Vladimir http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2666 Vladimir Thu, 07 Jan 2010 12:59:23 +0000 http://blog.sjinks.pro/?p=194#comment-2666 http://ua.archive.ubuntu.com/ubuntu/pool/universe/s/swatch/ http://ua.archive.ubuntu.com/ubuntu/pool/universe/s/swatch/

]]> Автор: mamuka http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2665 mamuka Thu, 07 Jan 2010 12:47:30 +0000 http://blog.sjinks.pro/?p=194#comment-2665 Владимир, где находится этот пакет swatch? Владимир, где находится этот пакет swatch?

]]> Автор: Vladimir http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2494 Vladimir Wed, 09 Dec 2009 22:06:45 +0000 http://blog.sjinks.pro/?p=194#comment-2494 Хм, у меня с /bin/false не получалось. Спасибо, буду пробовать :-) Хм, у меня с /bin/false не получалось.

Спасибо, буду пробовать :-)

]]> Автор: Alex http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2492 Alex Wed, 09 Dec 2009 21:07:07 +0000 http://blog.sjinks.pro/?p=194#comment-2492 shell: /bin/false sshd_config: Subsystem sftp internal-sftp Match Group sftp ChrootDirectory /home/%u AllowTCPForwarding no X11Forwarding no ForceCommand internal-sftp и никакого шела :) shell: /bin/false

sshd_config:

Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /home/%u
AllowTCPForwarding no
X11Forwarding no
ForceCommand internal-sftp

и никакого шела :)

]]> Автор: Vladimir http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2484 Vladimir Tue, 08 Dec 2009 21:00:54 +0000 http://blog.sjinks.pro/?p=194#comment-2484 Почти так и делаю. При использовании SFTP настраиваю iptables так, что любое соединение с портами 20–21 воспринимается как сканирование портов с последующим баном. Но иногда приходится вместо SFTP использовать FTPES, ибо не хочется давать пользователям никакой шелл. Почти так и делаю. При использовании SFTP настраиваю iptables так, что любое соединение с портами 20–21 воспринимается как сканирование портов с последующим баном.

Но иногда приходится вместо SFTP использовать FTPES, ибо не хочется давать пользователям никакой шелл.

]]> Автор: Alex http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2483 Alex Tue, 08 Dec 2009 20:34:01 +0000 http://blog.sjinks.pro/?p=194#comment-2483 мой рецепт на пункты 1,2: отказаться от ftp вообще, перейдя на sftp + chroot (штатные средства openssh-server) + нестандартный легкозапоминающийся порт, например 2222. Эту схему легко помнить и легко развернуть на новом сервере, кол-во софта уменьшается. мой рецепт на пункты 1,2:

отказаться от ftp вообще, перейдя на sftp + chroot (штатные средства openssh-server) + нестандартный легкозапоминающийся порт, например 2222. Эту схему легко помнить и легко развернуть на новом сервере, кол-во софта уменьшается.

]]> Автор: Скажи «Нет!» взломщику: часть 2 | Ars Longa, Vita Brevis http://blog.sjinks.pro/security/194-say-no-to-intruder/comment-page-1/#comment-2472 Скажи «Нет!» взломщику: часть 2 | Ars Longa, Vita Brevis Tue, 08 Dec 2009 06:05:41 +0000 http://blog.sjinks.pro/?p=194#comment-2472 [...] Продолжение статьи Скажи «Нет!» взломщику. [...] [...] Продолжение статьи Скажи «Нет!» взломщику. [...]

]]>